关灯
开启左侧

7TB!色情直播网站CAM4.com曝重大数据泄露,会员信息一览无遗!

[复制链接]
vito 发表于 2020-5-12 07:59:59 | 显示全部楼层 |阅读模式 打印 上一主题 下一主题
 

                               
登录/注册后可看大图


国外网络安全研究机构SafetyDetectives于本周一(5月4日)爆料称,色情直播网站CAM4.com最近陷入了一起涉及上百亿条记录的重大数据泄露事件,而罪魁祸首竟又是一个配置错误的Elastic Search数据库。
CAM4.com是干啥的?

如上所述,CAM4.com是一个色情直播网站,注册在爱尔兰公司Granity Entertainment旗下。
在CAM4.com上,注册会员能够购买虚拟货币,这些货币可可用于打赏主播或付费观看某些特定内容。
据称,自2007年成立以来,CAM4.com仅支付给主播的佣金就已经超过了1亿美元。
7TB!108.8亿条!包括会员信息!

根据SafetyDetectives的说法,未得到正确保护的Elastic Search数据库包含超过7TB的数据,最早的记录可追溯至2020年3月16日,并且每天都在增加。

                               
登录/注册后可看大图
图1.Elastic Search数据库信息

可访问的数据库记录超过108.8亿条,包括CAM4.com会员的个人身份信息(PII),具体如下:

  • 姓名
  • 电子邮箱地址
  • 出生国家
  • 注册日期
  • 性取向
  • 设备信息
  • 其他个人身份信息(如语言等)
  • 用户名
  • 充值记录,包括支付类型、已充值的金额以及持有的虚拟货币
  • 会员对话
  • 电子邮件通讯记录
  • 会员间对话
  • 会员和CAM4.com之间的聊天记录
  • 虚拟货币信息
  • 哈希密码
  • IP地址
  • 欺诈检测日志
  • 垃圾邮件检测日志



                               
登录/注册后可看大图
图2.日志包含会员密码信息


                               
登录/注册后可看大图
图3.数据库包含会员活跃及登录日期


                               
登录/注册后可看大图
图4.充值记录

其中,总共大约有1100万条记录包含电子邮箱地址,而绝大多数都来自主流电子邮件服务商,如gmail.com、icloud.com和hotmail.com。
初步统计显示,受数据泄露影响最严重的CAM4.com会员主要为是美国人(大约为650万),其次是巴西人和意大利人(分别为530万和480万),具体国家/地区如下所示:

                               
登录/注册后可看大图
图5.受影响会员统计数据

结语

尽管ElasticSearch的开发团队在2013年12月就已经强调,最好不要将Elastisearch服务器配置为从互联网访问。相反,将它配置为本地访问会是一个很好的选择。
但是,这一提醒似乎通常都被管理员给忽视了,再加上没有采取适当的保护措施(如使用强密码、基于使用者身份的访问控制和IP过滤),这无疑等同于将Elastisearch服务器暴露给所有人。
<
 

精彩评论20

正序浏览
PF3686 发表于 2020-5-12 08:02:36 | 显示全部楼层
 
[捂脸]别想了,这是处理后才披露的
回复

使用道具 举报

 
刘伟 发表于 2020-5-12 08:04:08 | 显示全部楼层
 
为什么头条会推送这个消息给我[酷拽]
回复

使用道具 举报

 
PF3686 发表于 2020-5-12 08:06:40 | 显示全部楼层
 
为什么会推送这个给我,难道
回复

使用道具 举报

 
vito 发表于 2020-5-12 08:10:13 | 显示全部楼层
 
我猜小编也注册了,找找看有没自己名字[抠鼻][抠鼻]
回复

使用道具 举报

 
 楼主| A随行付POS机_赵 发表于 2020-5-12 08:14:04 | 显示全部楼层
 
我怎么点不开呀
回复

使用道具 举报

 
vito 发表于 2020-5-12 08:17:14 | 显示全部楼层
 
有没有ios免费梯子[马思纯的微笑]
回复

使用道具 举报

 
 楼主| 立森影像LESU 发表于 2020-5-12 08:20:39 | 显示全部楼层
 
108.8亿用户 这才是大网站
回复

使用道具 举报

 
gyzgdq 发表于 2020-5-12 08:24:02 | 显示全部楼层
 
百度云里有个群,每晚20. 00都会更新视频内容,天天有,还用花钱去什么网站吗?
回复

使用道具 举报

 
刘伟 发表于 2020-5-12 08:27:00 | 显示全部楼层
 
为什么此类网站都要等曝光了之后我才知道?
回复

使用道具 举报

 
懒得打字嘛,点击右侧快捷回复
您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 微信登录

本版积分规则

排行榜

关注我们:微信服务号

官方微信

手机版

全国服务QQ:

2241998733

公司地址:成都市锦江区通汇街345号

运营中心:成都市锦江区通汇街345号

邮编:610028 Email:wxcy@wkgb.net

Copyright   ©2018-2028  创意电子Powered by©专注资源实战分享技术支持:创意电子    |申请友情链接